Des milliers de Canadiens pourraient enfin recevoir une compensation après le piratage massif des comptes de l'ARC survenu durant l'été 2020.
Tel que rapporté par l'équipe de Narcity, la Cour fédérale a approuvé, lundi, un règlement de 8,7 millions de dollars visant des victimes du vol de données lié à l'Agence du revenu du Canada. Le jugement a été rendu par le juge Richard Southcott.
Le recours collectif découle d'une importante vague de piratage informatique ayant touché plus de 47 000 personnes partout au pays. Des fraudeurs avaient utilisé des mots de passe volés ailleurs sur le web afin d'accéder à des comptes gouvernementaux.
Les pirates ont ensuite utilisé certaines informations personnelles pour déposer de fausses demandes de Prestation canadienne d'urgence, mieux connue sous le nom de PCU. Dans plusieurs cas, des prestations ont été détournées sans l'autorisation des victimes.
ARC et PCU, des milliers de Canadiens admissibles
Le recours collectif avait été lancé en Colombie-Britannique par Todd Sweet, un résident de Clinton. Le dossier avait officiellement été certifié en 2022 avant d'aboutir à cette entente approuvée cette semaine.
Le tribunal estime que le règlement est « juste, raisonnable et dans le meilleur intérêt des membres du groupe ». Le gouvernement du Canada continue toutefois de nier toute responsabilité dans cette affaire.
Les personnes ayant simplement subi un accès non autorisé à leur compte pourraient recevoir jusqu'à 80 $. Ce montant vise notamment le temps consacré à sécuriser un dossier ou modifier des informations personnelles.
Les victimes ayant subi une fraude liée à leurs données pourraient réclamer jusqu'à 200 $. Cette compensation couvre notamment les démarches administratives et les heures perdues après une fausse demande de PCU.
Le montant le plus élevé pourrait atteindre 5 000 $ supplémentaires pour certaines dépenses directement reliées au vol d'identité. Des preuves seront toutefois nécessaires pour obtenir cette indemnisation spéciale.
Les documents acceptés comprennent notamment des relevés bancaires, des factures, des frais de surveillance de crédit ou des honoraires professionnels liés au dossier. Les réclamations seront administrées par la firme KPMG.
Les demandes ne peuvent pas encore être soumises immédiatement. Le portail ouvrira environ 60 jours après que le jugement soit devenu définitif.
Les Canadiens concernés pourront utiliser le portail officiel suivant pour entreprendre leur réclamation.
Plusieurs experts rappellent aussi l'importance d'utiliser des mots de passe différents pour chaque compte en ligne. La technique utilisée en 2020 reposait principalement sur la réutilisation d'identifiants déjà compromis ailleurs.
Cette histoire rappelle surtout à quel point les cyberattaques peuvent rapidement bouleverser des milliers de familles. Même six ans plus tard, plusieurs victimes continuent encore de gérer les conséquences administratives du piratage.
L'essentiel demeure simple, si votre compte de l'ARC ou de Service Canada a été compromis durant l'été 2020, il pourrait être temps de vérifier votre admissibilité.
Croyez-vous que l'ARC protège assez vos données?
À lire également sur Derniere Heure Qc :
Changement d'horaire de dernière minute pour le Canadien avant le match